MDM本地部署工作流程

• 架构

• 设置和登记设备

架构

ManageEngine Mobile Device Manager Plus可用于部署配置设置、安全命令和无线（OTA）检索资产数据。

图 : Mobile Device Manager Plus- 架构

从Mobile Device Manager Plus到被管移动设备的所有通信都将通过中间服务进行路由，如针对苹果设备的Apple Push Notification service(APNs)、针对安卓设备的Firebase Cloud Messaging (FCM) 和针对Windows设备的Windows Push Notification services (WNS)。通知服务需要一个持续的活动TCP连接。APNs、FCM和WNS充当中间服务，每当从MDM服务器触发执行的操作时，就唤醒被管设备。但WNS仅适用于运行Windows 8.1的设备，不适用于运行Windows 8.0的移动设备。被管理的移动设备与mobile Device Manager Plus通信，接收指令并向MDM服务器报告状态和数据。要使上述设置生效，您需要确保：

用户的移动设备可以通过公网IP地址（或FQDN）访问Mobile Device Manager Plus。如果您将Mobile Device Manager Plus安装到了局域网，请在您的外部路由器上添加一条条目，将Mobile Device Manager Plus服务器的内部IP映射到外部IP上。 如果所有设备都在局域网中，那么此项可以忽略。

请参考以下内容了解MDM登记和管理设备时使用的端口和访问的域列表： MDM使用的端口 MDM访问的域 点击这里 了解验证所需域是否可访问的步骤。

设置和登记移动设备

• 设备身份验证
• 自助登记
• 定制ME MDM应用

iOS设备

• 创建APNs证书
• 登记 iOS设备
• 使用Apple Configurator登记iOS设备
• 使用设备注册计划（DEP）登记iOS设备

安卓设备

• 登记安卓设备
• 使用近场通信（NFC）登记安卓设备
• 使用二维码登记安卓设备

设置Knox设备

• Knox管理的先决条件
• 登记 Knox设备

设置Windows设备

• 登记 Windows设备
• 使用Imaging and Configuration Designer（ICD）登记Windows设备